Trail of Bits a audité de manière indépendante le protocole décentralisé de Worldcoin pour l’identification personnelle.
Selon le rapport, le 14 août 2023, l’équipe Trail of Bits a commencé à tester le logiciel et l’appareil Orb, conçus pour scanner l’iris de l’utilisateur. Les experts auraient passé six semaines à étudier le code pour détecter les vulnérabilités potentielles.
Ils ont notamment simulé plusieurs attaques permettant à des pirates informatiques d’accéder aux données des utilisateurs. Les auditeurs ont conclu que le code de l’appareil ne contient aucune vulnérabilité.
Les auditeurs ont également noté que les attaquants potentiels ne peuvent pas extraire les données d’iris du trafic réseau d’Orb. Pour ce faire, le pirate informatique doit contrôler l’un des certificats de confiance.
« Notre analyse n’a pas révélé de vulnérabilités dans le code d’Orb qui pourraient être directement exploitées en relation avec les objectifs du projet tels que décrits. »
Experts du Sentier des Bits
Dans le contexte de la publication du rapport, WLD, le jeton natif du projet, a réagi avec une augmentation de 4 %, passant de 9,50 $ à 9,90 $. Cependant, la croissance du jeton a été de courte durée, puisque son prix est rapidement revenu à 9,60 $ au moment de la rédaction, selon les données de CoinMarketCap. L’actif s’échange 20 % en dessous de son sommet historique de 11,82 $ du 10 mars.
Des questions sur d’éventuels problèmes de sécurité avec Worldcoin surgissent depuis des mois. En mars, l’agence espagnole de protection des données (AEPD) a demandé à Worldcoin de cesser de collecter des informations personnelles et d’utiliser les données déjà collectées. De plus, depuis son lancement en juillet 2023, le projet a été étudié dans des pays comme l’Allemagne, la France, le Royaume-Uni et le Kenya.
De plus, en janvier, le régulateur de Hong Kong a perquisitionné les bureaux de l’entreprise. Début mars, la Corée du Sud a commencé à enquêter sur une startup qui collecte des données biométriques.